云計算環(huán)境下數(shù)字圖書館信息安全問題與策略探析

李宗平

【摘要】進入2010年代，云計算成為了一種新型應用模式，它以并行式計算、網(wǎng)格計算和分布式計算為主要實現(xiàn)方式，將分布式計算機內存儲的處理器資源和海量數(shù)據(jù)整合起來協(xié)同運作，因此擁有海量存儲的能力，可以為廣大用戶提供專業(yè)化、集約化和規(guī)模化的服務。當前，將云計算運用到數(shù)字圖書館中，能夠在應用平臺、虛擬資源的整合和軟件環(huán)境等諸方面提升圖書館的服務品質和服務效率，成為今后數(shù)字圖書館服務的主導方向。隨著云計算的日益普及，其信息安全問題逐步增多，如谷歌發(fā)生的批量用戶文件外泄等事件均表明加強云平臺背景下數(shù)字圖書館的信息安全尤為必要。

【關鍵詞】云計算；數(shù)字圖書館；信息安全；用戶訪問；數(shù)據(jù)存儲

云計算模式的原理是依照計算機內部的現(xiàn)實需求實施分步，再將相應的程序代碼傳輸?shù)絻炔考右钥刂?。隨著Web2.0技術的升級和完善，數(shù)字圖書館也更多地引入了Web2.0的新技術理念，這對于打造高品質的圖書館服務有著重要幫助。在云環(huán)境下，數(shù)字圖書館把設備維修與數(shù)據(jù)控制交付給云服務的供應商，但因云計算自身的復雜性，對于數(shù)字圖書館的用戶數(shù)據(jù)信息的保密性、網(wǎng)絡數(shù)據(jù)存儲和傳輸?shù)陌踩缘葐栴}無法確定。

1、數(shù)字圖書館信息安全問題分析

1.1用戶訪問權限問題

在云計算環(huán)境下，數(shù)字圖書館是一個相對獨立的系統(tǒng)。用戶經(jīng)合法身份登錄到數(shù)字圖書館，完成瀏覽、檢索、下載和更新等諸多操作，而數(shù)字圖書館要對每年大量的用戶數(shù)據(jù)進行維護和更新，并完成數(shù)字資源的高效整合等，云服務的供應商對系統(tǒng)的平穩(wěn)、可靠運行承擔直接責任。這種對用戶權限的合理劃分給云平臺下的數(shù)字圖書館運營帶來了麻煩和困難，但界限不明晰的權力運用，又使用戶的大量機密資料或存儲數(shù)據(jù)經(jīng)由云環(huán)境內的各種系統(tǒng)漏洞遭竊取或攻擊。

由于云環(huán)境的高度復雜性，再加上資源存儲眾多，給惡意軟件的隨機隱蔽提供了方便，其往往利用云環(huán)境內的各種系統(tǒng)漏洞，達到破壞館藏數(shù)據(jù)和竊取用戶信息的目的，所以，為防范信息資料免被惡意軟件非法訪問，就要實施安全應對策略。但云環(huán)境自身使用戶難以擁有更大的深層防御權限，甚至不享有直接操控權，長此以往，易引發(fā)嚴重的信息安全問題。

1.2虛擬化平臺的技術安全問題

為強化在軟件服務平臺等載體上為多用戶分享云計算的能力，云服務供應商往往運用租用、虛擬的模式，在一臺性能高的儀器上運行若干虛擬機。由于用戶需求各異，每個用戶的數(shù)據(jù)會分散到多個虛擬數(shù)據(jù)的中心，造成服務器所處的物理位置不同。所以，虛擬化平臺的安全問題源自于該平臺的系統(tǒng)漏洞，不但會使用戶的存儲數(shù)據(jù)遭遇猛烈攻擊，其共享的虛擬內存還可能把泄露用戶的機密性數(shù)據(jù)。尤其是黑客以匿名的方式租用虛擬機，隨后攻擊網(wǎng)絡目標，攻擊活動完畢后又將虛擬機關閉，導致虛擬機的黑客狀態(tài)信息被消失。

1.3數(shù)據(jù)存儲的安全問題

絕大部分的用戶弄不清數(shù)據(jù)存儲的實際方位，怎樣保障存儲的數(shù)據(jù)和服務的連續(xù)性不致于被推遲或中斷是云環(huán)境信息安全所關心的重要問題。除此以外，云環(huán)境供應商往往把館藏數(shù)據(jù)與其它圖書館數(shù)據(jù)存儲到同一個虛擬存儲器內，圖書館之間的數(shù)據(jù)能否使存儲數(shù)據(jù)之間彼此安全隔離，進而滿足用戶對數(shù)據(jù)安全性的心理需求，便要求供應商對數(shù)據(jù)存儲的安全調控不斷地予以細化。

2、數(shù)字圖書館信息安全的有效策略

2.1健全行業(yè)法律規(guī)范

在應用云計算模式的過程中，云計算企業(yè)要嚴格依照協(xié)議規(guī)定各類保管信息，保障信息的使用朝著日趨規(guī)范化的方向邁進。除此以外，信息安全同樣是法律規(guī)范層面的問題，云計算企業(yè)的信譽、控制決策等諸方面均直接關乎云計算數(shù)據(jù)信息資源的安全，這就要求立法部門完善相關的法律規(guī)范。在這期間，圖書館要注重保障知識產(chǎn)權，尤其對于云環(huán)境下共享數(shù)據(jù)資源的過程中所出現(xiàn)的版權問題，要編制科學的版權糾紛難題化解方案，以確保云計算模式在數(shù)字圖書館中的持續(xù)應用。

2.2解決用戶權限的問題

依照每類用戶的現(xiàn)實需求，基于云環(huán)境的數(shù)字圖書館對用戶實施分類化處理，用戶由低到高逐步劃分為若干層次，同時無法完全擁有訪問資源的權限。目前，運用一般的權限控制技術對圖書館內的數(shù)據(jù)加以管理，把PKI體系視為關鍵的結構性元素，并對所有的用戶設定權限，當用戶提出服務請求時可經(jīng)權限完成驗證，這成為保障用戶信息安全的重要手段。數(shù)字圖書館在接受PMI授權管控時，用戶的每次登錄均有對應的資料可查詢，登錄后可依照自身的實際需求賦予相應的權限，進而完成對數(shù)據(jù)信息的保護。

2.3做好信息資源的保密措施

基于云計算的數(shù)字圖書館必須加大信息安全設施的建設力度，方能逐步避免數(shù)據(jù)信息在存儲和傳輸中的惡意篡改或非法下載的問題，不斷完善利用PKI這一重要的安全設施，并運用PKI推動基于云計算的圖書館數(shù)字簽名和加密等技術的便利化和高效化，達到數(shù)據(jù)的完整性和機密性長久維護的目的，為數(shù)字圖書館建設營造有序、可靠的安全環(huán)境。

2.4保障館藏信息的存儲安全

首先，服務商要站在圖書館安全服務的角度，適度引入前沿的維護技術。虛擬化海量技術大都以數(shù)據(jù)副本的形式對存儲的數(shù)據(jù)加以容錯，該方法對設備的性能要求不高，通過虛擬化處理可極大地保障數(shù)據(jù)的安全訪問，在基于云計算的海量數(shù)據(jù)存儲系統(tǒng)領域獲得了普遍應用。當然，圖書館要對各類館藏資源履行保護的基本職能，全面維護數(shù)據(jù)信息的安全。

3、結束語

基于云計算的數(shù)字圖書館的信息數(shù)據(jù)的管理不是一朝一夕就能完成的事情，需要加強技術應用的步伐，搭建可靠的云計算平臺，以提高數(shù)據(jù)資源的共享效率。與此同時，供應商要注重館藏數(shù)據(jù)的資源安全問題，運用多種技術策略避免數(shù)據(jù)被竊取或被攻擊，為打造安全、可靠的“云”圖書館做出應有貢獻。

參考文獻：

[1]王長全，艾雰，姚建文.云計算環(huán)境下數(shù)字圖書館信息資源安全策略研究[J]. 情報雜志，2010，15（03）：184-186+161.

[2]蔣冬英.云計算視域下數(shù)字圖書館信息安全策略探討[J].蘭臺世界，2011，15（18）：64-65.